东营区人民医院机房及网络设备技术参数公示此项目直接影响我院核心业务系统的正常运行，所以对该项目实施服务特别提出以下要求：协助建立完善的数据中心网络安全体系、数据容灾体系、网络应急体系以及私有云架构体系；实施该工程必须做到前后设备之间、前后软硬件之间相互兼容、充分衔接，数据安全完整，设备可靠运行。为确保项目取得预期效果，要求由专业工程师定期维护每周巡检5天和7X24小时应急响应，如果发现有异常现象无论是星期天还是节假日无论是白天还是晚上随叫随到。实施工程师须计算机相关专业，3年以上项目实施或者技术开发工作经验，具备认证数据存储类工程师和网络类工程师相关证书，且全程参与此次项目建设。一、数据中心部分：1、服务器一：(数量：2台)序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1类型类别结构企业级、机架式、4U2处理器配置4个英特尔? 至强? E7-4820 处理器（8 核、2.00 GHz、18MB、105 瓦） ，可扩至四路处理器3主板芯片组Intel 7500 4内存配置8x8G(64GBPC3L-10600 内存，最大可扩充至2TB(DDR3-10600/8500)内存 。可以配置成镜像，在线备用或者高级ECC模式5硬盘配置3块300GB 10K SAS 6G 2.5热插拔硬盘6硬盘扩展性≥8块小尺寸SAS/SATA/SSD硬盘7阵列控制器高性能阵列控制器，≥512MB高速缓存，具有断电数据保护功能，保护时间无限制；支持RAID0，1，5，68PCI插槽标配≥2个PCI-E x4，3个PCI-E x8，通过可选的IO扩展卡，最大支持11个PCI-E或8个PCI-E+2个PCI-X9网络集成4端口多功能10M/100M/1000M自适应以太网卡,支持网络捆绑，额外配置2个双口以太网卡10光纤通道2块单口 8GB FC HBA卡11电源及风扇2+2热插拔冗余电源、热插拔冗余风扇12光驱超薄型DVD驱动器13操作系统MS Windows Sever 2003 、MS Windows Sever 2008 、Red Hat Enterprise Linux 和 SUSE Enterprise Linux 、Vmware ESX Server14电源配置服务器功率封顶功能，可硬性设定服务器功耗配置服务器功率动态封顶功能，可根据对服务器功耗的监控，动态调节服务器功耗15温度监控服务器内配置32个温度监控点，可实时查看各个监控点温度16服务投标现场提供所投服务器生产厂家出具的“以招标人为最终用户”的原厂7*24小时免费质保证明原件。2、服务器二：（数量：4台）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1类型类别结构企业级、机架式、4U2处理器配置2个英特尔? 至强? E7-4820 处理器（8 核、2.00 GHz、18MB、105 瓦） ，可扩至四路处理器3主板芯片组Intel 7500 4内存配置8x8G(64GBPC3L-10600 内存，最大可扩充至2TB(DDR3-10600/8500)内存 。可以配置成镜像，在线备用或者高级ECC模式5硬盘配置3块300GB 10K SAS 6G 2.5热插拔硬盘6硬盘扩展性≥8块小尺寸SAS/SATA/SSD硬盘7阵列控制器高性能阵列控制器，≥512MB高速缓存，具有断电数据保护功能，保护时间无限制；支持RAID0，1，5，68PCI插槽标配≥2个PCI-E x4，3个PCI-E x8，通过可选的IO扩展卡，最大支持11个PCI-E或8个PCI-E+2个PCI-X9网络集成4端口多功能10M/100M/1000M自适应以太网卡,支持网络捆绑，额外配置2个双口以太网卡10光纤通道2块单口 8GB FC HBA卡11电源及风扇2+2热插拔冗余电源、热插拔冗余风扇12光驱超薄型DVD驱动器13操作系统MS Windows Sever 2003 、MS Windows Sever 2008 、Red Hat Enterprise Linux 和 SUSE Enterprise Linux 、Vmware ESX Server14电源配置服务器功率封顶功能，可硬性设定服务器功耗配置服务器功率动态封顶功能，可根据对服务器功耗的监控，动态调节服务器功耗15温度监控服务器内配置32个温度监控点，可实时查看各个监控点温度16服务投标现场提供所投服务器生产厂家出具的“以招标人为最终用户”的原厂7*24小时免费质保证明原件。3、磁盘阵列：（数量：2台）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1品牌具有自有知识产权和开发能力产品，非OEM和联合品牌2体系结构存储设备为双活高可用冗余控制器结构。本期配置冗余存储控制器（数据块）和独立NAS控制器（文件）；单一系统支持NAS、FC、ISCSI、FCoE等主流协议3存储容量本期至少配置15块600GB 15K 6Gb/s高性能企业级SAS硬盘，15块3TB 7.2K NL-SAS硬盘支持以下磁盘类型：支持 SSD, FC或SAS硬盘类型，支持不同容量和转速的同类型磁盘的混插扩容4NAS机头支持双NAS机头。每个机头配置缓存12GB5控制器/缓存配置控制器高速缓存≥48GB，最大支持缓存扩展≥1TB6主机端口支持FC接口，最大前端端口数支持不少于24个本期配置每控制器8Gb/s FC前端端口数8个;1Gbps NAS端口4个7磁盘通道端口最大端口数不少于16个以保证后端存储性能，本期配置磁盘后端端口数每控制器≥2个8RAID技术支持RAID10、RAID5、RAID3、RAID6等，支持不同RAID类型在同一个磁盘箱内的共存，支持RAID类型的动态在线更改，支持全局系统热备盘9复制、备份功能支持本地精简复制及远程容灾支持容灾系统在线测试和实施支持根据应用分配和调整复制的带宽使用策略10自动分级活动数据（热点数据）块自动写入高速磁盘区，非活动数据块自动写入低速磁盘区在逻辑卷内实现数据双向调度支持数据库应用支持文件系统应用数据分层功能至少能够支持SSD，15K硬盘，10K硬盘，7200转硬盘四种以上的硬盘分层方式数据分层的最小数据块颗粒度能够做到1GB，实现以1GB数据块为单位在不同转速硬盘之间进行数据迁移提供数据分层软件，支持最大容量许可11持续数据保护CDP要求RPO小于1分钟：全天候瞬时恢复任何逻辑错误数据至最近1分钟的正常状态自带配置数据及时回放软件，须满足对任何逻辑错误能够恢复到48小时内任意1分钟的数据支持防止包括误更改、误删除等故障造成的数据丢失或损毁，不需要额外克隆支持不少于本次配置磁盘裸容量的持续数据保护提供Cache 写镜像保护措施，支持停电数据保护12虚拟空间精简配置为系统长期规划提供比物理容量更大的逻辑空间和减少初期采购磁盘的量，须配置相应管理软件（如：EMC Virtual Provisioning、IBM XIV或IBM SVC 4.3、Compellent Dynamic Capacity、HP Dynamic Capacity Management等）13软件配置配置阵列设置管理软件,支持本地和Web的方式配置和管理阵列配置虚拟资源调配软件配置文件级重复数据消除以及数据块压缩功能配置存储缓存扩展软件，可以将固态硬盘用于缓存扩展，最大可扩展至1TB配置本地保护套件（包含数据块存储快照和克隆、文件系统快照、为数据块存错提供恢复）配置远程保护套件（包含数据块镜像、文件系统的复制和恢复、广域网传输数据压缩和消重），配置支持盘阵趋势分析和报告软件，配置服务质量管理功能。配置基于Windows、Unix平台和Linux平台的通道管理软件，实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡。14系统升级支持在线的系统软、硬件升级，升级过程不中断系统运行15支持的操作系统Windows、Linux、Mac OS、VMware、UNIX (HP-UX、AIX、Solaris)16特别条款提供磁盘损坏更换时不返还服务17服务原厂商在山东省本地设有直属分支机构（分公司或办事处），配有原厂商售后服务人员，以快速响应服务请求。投标现场提供所投服务器生产厂家出具的“以招标人为最终用户”的原厂7*24小时免费质保证明原件。4、存储容灾系统：（数量：1台）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1品牌具有自有知识产权和开发能力产品，非OEM和联合品牌。为保证兼容性和易用性，要求与磁盘阵列同一品牌。2体系结构全冗余模块化体系结构；支持控制器的横向的扩展；要求新增加的控制器可以与原来的控制器进行联合和合并，提供统一的处理能力；对指定的虚拟数据卷，要求支持2个以上控制器同时工作。对指定的虚拟数据卷，不和任何控制器或引擎有优先（prefer）捆绑关系，所有控制器对虚拟卷是对称、平衡的关系，从而实现真正的高可用、高性能、可负载均衡的架构。3功能支持支持本地存储虚拟化功能，要求支持EMC、IBM、HP、HDS等各主流存储设备支持跨异构阵列、跨距离的存储联合功能支持跨不同数据中心之间同步模式下的存储虚拟化，并可以实现跨数据中心的数据快速迁移支持跨不同数据中心之间同步模式下的数据共享，数据可以被不同数据中心的主机同时进行读写操作支持本地主机可以通过虚拟化设备访问异地存储支持跨异步距离的数据中心之间的存储虚拟化，可以实现跨同步距离的数据快速迁移，数据共享4兼容性要求支持第三方厂商的存储产品，支持市面主流存储厂商产品要求支持数据在不同存储间的镜像能力5性能要求独立于主机和存储，虚拟化的功能不影响主机性能和存储设备的性能，不会消耗主机和存储的资源6可用性增加新控制器的时候不影响正常的生产作业提供高冗余的硬件组件在虚拟化环境中增加新的存储设备和主机设备不需要停机对现有虚拟化容量扩容时不需要停机控制器失败不能影响正常的I/O请求支持在线调整（包括软、硬件升级、扩容、设备更换等操作）7管理提供专门的管理软件支持图形化和命令方式的管理方式支持封装卷的引导界面，封装过程要简单支持性能监控和分析功能对虚拟服务器的支持支持VMware ESX ，Hyper-v等虚拟化环境8协议本次配置本地存储虚拟化协议；9缓存本次配置缓存≥72GB10控制器本次配置≥2个控制器，每控制器1颗≥2.4G 4核CPU在异常断电情况下，保证数据完全写到磁盘中，对缓存数据提供连续保护，保证数据的高可用性及一致性11前后端端口本次配置8Gbps FC端口≥1612软件本次配置主机多路径管理软件本次配置支持主流的多路径管理软件13管理服务器内建管理服务器用作虚拟化产品的管理管理服务器可以跨集群进行管理14操作系统支持支持主流操作系统环境：Solaris, IBM AIX, HP-UX,Linux,Windows，TTonline,Vmware ESX, Hyper-v15服务原厂商在山东省本地设有直属分支机构（分公司或办事处），配有原厂商售后服务人员，以快速响应服务请求。投标现场提供所投服务器生产厂家出具的“以招标人为最终用户”的原厂7*24小时免费质保证明原件。5、集群软件：（数量：2）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1品牌为保证兼容性和易用性，要求与磁盘阵列同一品牌。2主要功能单一系统映象功能，将整个集群环境中的资源视为一个整体；对集群内的主机数量没有限制，并提供多TCP/IP连接、独立网络检测、通过FibreCable或SAN的通信和利用磁盘作为通道等多种方式进行心跳侦测和通信；使用智能式决策过程来检测和恢复服务器和应用程序的故障(能检查的故障包括,应用程序、网口失效或磁盘控制器)；过网络搏动信号监控平台和操作系统活动性，当出现宕机时，将应用程序和存储资源的控制权无缝转移到备用服务器；采用集中化的管理控制台，支持≥100台服务器的集群，支持N+K的集群模式，并能监视群集内每个应用程序的运作；集群系统提供基于操作系统、服务器硬件、网络、应用以及数据库的资源监控，任何一个资源失效，都可使集群切换；能够支持磁盘阵列镜像功能的模块，配合磁盘阵列同步或异步容灾软件实现完整的容灾功能；提供单故障应用程序切换包括2个windows平台授权和2个数据库授权（SQL和Oracle）。3版本最新企业版4服务投标现场提供所投服务器生产厂家出具的“以招标人为最终用户”的原厂7*24小时免费质保证明原件。6、光纤交换机：（数量：2）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1品推荐牌型号为保证兼容性和易用性，要求与磁盘阵列同一品牌。2端口及性能≥24端口，支持8Gb/s、4Gb/s自适应传输速率,当前激活16口，含16个8Gb/s SFP短波模块； 3电源单电源（固定）4服务投标现场提供所投服务器生产厂家出具的“以招标人为最终用户”的原厂7*24小时免费质保证明原件。二、网络中心部分：1、内网核心交换机：（数量：1）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1物理尺寸模块化机箱，不少于6个插槽。2可靠性要求支持冗余电源；支持冗余引擎。3交换能力≥2T4配置要求配置引擎模块2块，引擎模块自带两个10G端口；双电源；24口千兆光口板卡；48口千兆电口板卡,配置9块千兆多模光纤模块;5组播协议不少于16K个二层组播地址。6路由协议支持BGP、OSPF、RIP、Policy Routing等7数据帧大小支持不少9000个字节的巨型数据帧。8高可靠性协议支持VRRP等高可靠性协议9STP协议支持802.1w 和 802.1s10Vlan支持802.1Q,支持动态中继协议（DTP），支持根据MAC地址动态划分Vlan，至少支持4000个Vlan和2000个Vlan接口。11访问控制支持基于VLAN、物理地址、IP地址、四层端口信息的访问控制ACL12流量控制支持基于VLAN、物理地址、IP地址、四层端口信息的流量控制13流量镜像支持本地的流量镜像和远程流量镜像14安全防御支持动态ARP检测DAI、支持在DHCP环境下的动态IP源地址保护。15安全认证支持802.1x安全认证16网络管理支持SSH、WEB管理方式；支持SNMP V1、2、317备注使用硬件技术实现双机集群功能。18服务投标现场提供所投服务器生产厂家出具的“以招标人为最终用户”的原厂7*24小时免费质保证明原件。2、外网核心交换机：（数量：1）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1品推荐牌型号为保证兼容性和易用性，要求与内网核心交换机同一品牌。2可靠性要求支持冗余电源；支持冗余引擎。3交换能力≥520Gbps交换矩阵。4吞吐量≥225 mpps5配置要求配置引擎模块2块，引擎模块自带两个10G端口；双电源；12口千兆光口板卡；48口千兆电口板卡，配置9块千兆多模SFP模块6组播协议不少于16K个二层组播地址7路由协议支持BGP、OSPF、RIP、Policy Routing等，路由大于200K8数据帧大小支持不少9000个字节的巨型数据帧。9协议支持VRRP等协议10STP协议支持802.1w 和 802.1s11VLan支持802.1Q，支持动态中继协议（DTP），支持根据MAC地址动态划分Vlan，至少支持4000个Vlan和2000个Vlan接口。12访问控制支持基于VLAN、物理地址、IP地址、四层端口信息的访问控制ACL13流量镜像支持本地的流量镜像和远程流量镜像14安全防御支持动态ARP检测DAI、支持在DHCP环境下的动态IP源地址保护。15安全支持802.1x安全认证，支持MacSec Point to Point 硬件加密16网络管理支持SSH、WEB管理方式；支持SNMP V1、2、317服务投标现场提供所投服务器生产厂家出具的“以招标人为最终用户”的原厂7*24小时免费质保证明原件。3、内外网接入交换机：（数量：22）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1品推荐牌型号为保证兼容性和易用性，要求与内网核心交换机同一品牌。2交换带宽≥176G bps3转发性能≥ 65.5Mpps4端口数24个千兆电口，4个SFP口。配置2块千兆多模SFP光模块。5QoS支持802.1p 服务等级 (CoS)，支持对堆叠上的不同流量类型进行差分管理，支持整形循环和加权尾部丢弃6堆叠支持堆叠；7vlan4k 个VLAN ID, 64个vlan数8STP协议802.1d, 802.1s, 802.1w, 64 个生成树实例9认证支持802.1x , 802.1x和端口安全可以对端口进行身份认证，并能管理所有MAC地址的网络接入权限，包括客户端的访问权限和分配的VLAN，通过定制的ACL实施基于特定身份的安全策略10组播IPv6 MLD v1 and v2 Snooping，支持组播VLAN11二层协议支持802.1d,802.1p/q,802.1s,802.1w,802.1x, 802.3ad，802.3ab， 802.3u，802.3x，802.3z等标准协议；12安全支持基于端口的ACL、VACL、IPV6 ACL，支持MAC通知，支持SSHV2，支持动态ARP防御，13服务投标现场提供所投服务器生产厂家出具的“以招标人为最终用户”的原厂7*24小时免费质保证明原件。4、防火墙：（数量：1）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1基本要求要求：完全国内自主知识产权，全中文管理界面 、事件描述以及相关产品配套文档均为中文。2硬件指标标准机架式设备，采用专用多核硬件平台，非X86架构，采用专用多核并行安全操作系统 MTBF100000小时千兆设备，提供1个10/100Base-T带外管理口，8个千兆千兆电口，集中管理与数据分析中心软件一套3性能指标吞吐率2.5G最大并发连接数160万每秒新建连接数3万4防火墙能力基于状态检测技术；支持路由、透明及混合模式；可针对源接口、目的接口、协议类型、源地址、目的地址、服务和报文通讯时间等对象设定安全策略；支持静态路由、RIP及OSPF动态路由、策略路由和组播路由；支持基于安全域的策略设定；支持802.1Q VLAN；可以识别并阻断以下攻击行为：land 、Smurf、Pingofdeath、winnuke 、teardrop等；支持基于策略的针对特定对象的控制机制，可以根据主机IP或子网段，服务类型、时间分配带宽；支持完善的会话管理功能，可实时查看当前会话状态，支持根据源地址、目的地址、端口号或协议类型查询会话；支持免客户端的用户本地认证功能，用户必须在经过设备认证后才能访问特定网络；支持主动扫描IP-MAC对关系，支持IP-MAC一键绑定功能；支持与IDS、内网终端管理系统的联动功能，提供相关界面截图；5VPN能力要求支持IPSec VPN、L2TP VPN及SSL VPN功能；支持DES/3DES/AES/SHA-1/MD5等加密和认证算法；支持预置密钥、文件证书或智能卡方式的VPN认证；支持基于Radius认证的IPSec VPN/SSL VPN接入；同时支持网关到网关模式的SSL VPN和客户端到网关的SSL VPN用；6其他能力支持NetFlow，可对所有通过的流量进行统计和分析；支持通过用层检测来阻断或控制P2P下载，如BitTorrent、BitComet、eMule等；可单独设定P2P下载占用的带宽；支持通过用层检测来阻断流媒体用，如PP-live、QQ直播等，可单独设定流媒体占用的带宽；7管理功能提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等；设备具有液晶显示器，可在不登陆设备的情况下实时显示设备运行状态、系统流量、管理地址等信息；支持通过WEB方式实时监控设备运行状态。5、UPS：（数量：1）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1额定容量20KVA/24KW2输入电压210—475VAC3输入频率40—70Hz(50Hz和60Hz自适应)4相线三相四线＋地线5THDI＜3％6输入功因＞0.997双市电输入支持8电池型式和数量阀控式铅酸蓄电池80块，5个A16电池柜9电池备用时间以外接电池数目为准10输出电压220×（1±1％）VAC11输出频率50/60Hz12输出相线三相四线＋地线13输出额定输出功因0.814过载能力125％ 10min150%1min15市电模式93%16电池模式93%17ECO模式98%18显示器中文/英文 UPS状态及操作导引指示输入电压，输出电压，电流，频率，电池电压及充放电电流值，故障显示，故障，警告UPS运转状态19警告装置BUZZER声响及灯号闪烁双重显示6、精密空调：（数量：1）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1总制冷量12.0kw2显冷量10.4kw3风机数量1个4额定风量3020 m3/h5压缩机形式涡旋式6压缩机数量1个7电加热器总功率3kw8总加湿量2 kg/h7、机柜：（数量：6）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1规格尺寸宽度600mm/800mm；高度1000-2200mm；深度600—1200mm2材质优质冷轧钢板3立柱高强度冷轧钢立柱（可镀白锌），印刷白色U刻度4托盘多种规格及类型的托盘满足不同应用需求5框架九折型材框架焊接。6底盘组装式承重底盘。7最大载重850Kg8、KVM：（数量：2）序号功能及技术指标指标技术参数（要求投标设备的各项指标值不低于下列要求）1主要参数17寸LCD液晶屏幕、键盘及鼠标触控板整合于一个1U的抽拉式控制端模块内2接口数83支持分辨率1280x10244切换方式： OSD屏幕选单、热键、面板按键9、上网行为管理（数量：1）项目指标具体功能要求部署方式网关模式支持网关模式，支持NAT、路由转发、DHCP等功能；网桥模式支持网桥模式，以透明方式串接在网络中；旁路模式支持旁路模式，无需更改网络配置，实现上网行为审计；多路桥接*必须支持多路桥接功能，至少支持两进两出双网桥模式；网页行为管理静态URL库网关内置海量预分类的URL地址库；URL智能识别*必须支持未知网页的自动识别与分类；*必须支持根据用户训练的关键字自动分类未知网页；*必须支持根据用户训练的网址自动分类未知网页；*必须支持自动学习出现错误后的回滚功能；*必须支持允许管理员手工调整智能学习结果；SSL加密网页*识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等；邮件行为管理地址过滤支持根据发件人地址过滤外发邮件；附件过滤支持基于扩展名过滤含指定文件类型的邮件外发行为；*支持识别删除文件扩展名的邮件附件外发行为并报警；*支持识别篡改文件扩展名的邮件附件外发行为并报警；*支持识别附件压缩包内文件类型的邮件外发行为并报警；*支持识别附件为加密文件的邮件外发行为并报警；关键字过滤过滤同时匹配三个以上关键字的邮件外发行为；Webmail管理*必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；延迟审计*支持延迟缓存外发问题邮件，人工审核后再外发；*支持根据收件人地址、邮件大小、附件个数、关键字等延迟审计指定邮件；SSL邮件管理*必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为；应用行为管理规则总量*支持850种以上网络主流应用，1500条以上规则； IM识别*必须能识别：51挂挂、chikka、Digsby、Doshow、Gizmo、IceChat、ispeak、KC网络电话、KuBao、Miranda、PaLTALK、raketu、TeamSpeak、XChat、阿里旺旺、百度Hi、慧聪发发、歪歪语音等；游戏识别*必须能识别：UU棋牌、赤壁、春秋Q传、封神榜、华夏、黄金岛、机战、口袋西游、路尼亚战记、梦幻龙族、墨香、千年、热舞派对、神鬼传奇、生死格斗、盛大富翁、水浒Q传、唐人游戏、特种部队、天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙、卓越之剑等；流媒体识别*必须能识别：FastTV、NETiTV、ppFilm、PPRich、QVOD、STV、VGO、蚂蚁电视、猫眼电视、球皇等；炒股识别*必须能识别：MSN炒股、ok178彩票、安信行情、操盘手、大智慧、方正证劵、股道、股票行情、仟家信、申银万国E通、双子星绿色通道、文华财经、银河证券、中投证劵、中信建投等；P2P识别*识别：BT、BTCommet、eMule、Kugou、电骡、Foxy等P2P应用；应用智能识别支持应用更新版本后的主动识别和控制代理识别必须能封堵浏览器配置公网代理服务器的行为；必须能封堵用户安装代理软件代理他人上网的行为；*必须能封堵自由门、无界浏览器、IPN等加密代理行为；规则自定义允许管理员根据IP、端口、协议特征字段、等自行添加识别规则；上网安全无线热点发现*支持识别无线AP与智能终端接入内网，避免不安全AP接入内网，规范员工上网行为，确保企业行为管理策略落地；协议异常行为*必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染；危险插件管理*必须能识别网页中的插件，并过滤含有恶意插件的网页；危险脚本管理*必须能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页；；防翻墙*支持识别和封堵无界浏览、自由门及在线代理，包括http在线代理和https在线代理的翻墙行为；防火墙*必须具有防火墙功能模块；上网行为审计网站审计支持记录全部或者指定类别URL、网页标题等信息；网页审计*必须能审计记录网页正文内容；*必须支持只记录含有指定关键字的网页正文内容；*必须支持记录SSL加密网页的内容；网页内容审计*支持对网页过滤和网页审计分开控制，支持审计指定类型的URL；*数据中心支持网页内容审计后的网页快照功能；发帖审计支持审计用户的明文发帖内容；*必须能审计用户在SSL加密论坛、BBS上的发帖内容；Webmail审计支持审计用户的Webmail邮件外发行为，支持webmail形式发送的附件审计，并能精准到原始邮件；*必须能审计用户通过SSL加密Webmail网站外发邮件的内容；邮件审计支持审计用户外发Email邮件的正文及附件；*必须能审计用户使用邮件客户端外发SSL加密邮件的邮件内容；文件审计支持审计用户通过HTTP、FTP、Email当方式外发的文件内容；*必须能审计记录无后缀名的文件外发行为；*必须能审计记录篡改后缀名的文件外发行为；*必须能将压缩包解压后识别文件类型并记录；*必须能对加密文件外发行为识别并记录；吞吐量≥200Mb并发会话数≥300,000设备接口4个千兆电口1个RJ45串口硬盘≥500GB内存≥1GBBYPASS支持电源单电源尺寸标准1U架构